[ITmedia News] サイバーセキュリティクラウド、GitHubから顧客情報流出か　「セキュリティ企業として重く受け止め」

WAF（Web Application Firewall）など企業向けセキュリティサービスを手掛けるサイバーセキュリティクラウドは11月12日、ソフトウェア開発に利用しているGitHub上の同社管理領域に不審なアクセスがあり、保存していた個人情報が漏えいしたおそれがあると発表した。

従業員が業務で使っていたGitHubの認証情報1件が外部に流出したことを、外部機関からの情報提供で確認。この認証情報を使った第三者によるものとみられる不審なアクセスがあったという。

漏えいのおそれがあるのは、一部の顧客の企業名、氏名、メールアドレスなどと、サービス利用に伴う通信関連情報。対象の個人情報の範囲は調査中。

外部機関からの情報提供を受けてGitHubのアクセスログを調べ、不審なアクセスが過去にあったことを11月5日に確認した。ただ、ログで確認できる期間や記録内容に制約があり、認証情報が有効だった期間全体のアクセス状況は確認できていない。

対策として、流出したGitHub認証情報を無効化し、GitHub上に保存していた他のサービスの認証情報を確認・変更した。関連する各種認証情報とアクセス権限も見直し、関係する開発端末は隔離・アカウント停止した。現在、社内のセキュリティエンジニアと外部専門機関がフォレンジック調査を進めている。

情報漏えいの可能性があると分かった顧客には、順次案内する。同社が顧客から取り扱いの委託を受けている個人情報については、委託元と連携して本人への通知などを進める。

これに起因する同社サービスへの不正アクセスや不正な操作、二次被害は確認していない。サービスの提供やセキュリティ機能への影響もなく、各サービスは通常通り提供している。

業績への影響は精査中。同社は「セキュリティサービスを提供する企業として本件を重く受け止め、再発防止と信頼回復に全社を挙げて取り組む」としている。